kfree(param);
 }
 
+/*
+ * Internal equivalent of device_iommu_mapped() for when we care that a device
+ * actually has API ops, and don't want false positives from VFIO-only groups.
+ */
+static bool dev_has_iommu(struct device *dev)
+{
+       return dev->iommu && dev->iommu->iommu_dev;
+}
+
 static u32 dev_iommu_get_max_pasids(struct device *dev)
 {
        u32 max_pasids = 0, bits = 0;
 
                list_del(&device->list);
                __iommu_group_free_device(group, device);
-               if (dev->iommu && dev->iommu->iommu_dev)
+               if (dev_has_iommu(dev))
                        iommu_deinit_device(dev);
                else
                        dev->iommu_group = NULL;
                 * Non-API groups still expose reserved_regions in sysfs,
                 * so filter out calls that get here that way.
                 */
-               if (!device->dev->iommu)
+               if (!dev_has_iommu(device->dev))
                        break;
 
                INIT_LIST_HEAD(&dev_resv_regions);
 }
 EXPORT_SYMBOL_GPL(iommu_group_remove_device);
 
+static struct device *iommu_group_first_dev(struct iommu_group *group)
+{
+       lockdep_assert_held(&group->mutex);
+       return list_first_entry(&group->devices, struct group_device, list)->dev;
+}
+
 /**
  * iommu_group_for_each_dev - iterate over each device in the group
  * @group: the group
        return __iommu_group_domain_alloc(group, req_type);
 }
 
-/*
- * Returns the iommu_ops for the devices in an iommu group.
- *
- * It is assumed that all devices in an iommu group are managed by a single
- * IOMMU unit. Therefore, this returns the dev_iommu_ops of the first device
- * in the group.
- */
-static const struct iommu_ops *group_iommu_ops(struct iommu_group *group)
-{
-       struct group_device *device =
-               list_first_entry(&group->devices, struct group_device, list);
-
-       lockdep_assert_held(&group->mutex);
-
-       return dev_iommu_ops(device->dev);
-}
-
 /*
  * req_type of 0 means "auto" which means to select a domain based on
  * iommu_def_domain_type or what the driver actually supports.
 static struct iommu_domain *
 iommu_group_alloc_default_domain(struct iommu_group *group, int req_type)
 {
-       const struct iommu_ops *ops = group_iommu_ops(group);
+       const struct iommu_ops *ops = dev_iommu_ops(iommu_group_first_dev(group));
        struct iommu_domain *dom;
 
        lockdep_assert_held(&group->mutex);
 static int iommu_get_def_domain_type(struct iommu_group *group,
                                     struct device *dev, int cur_type)
 {
-       const struct iommu_ops *ops = group_iommu_ops(group);
+       const struct iommu_ops *ops = dev_iommu_ops(dev);
        int type;
 
        if (!ops->def_domain_type)
 {
        const struct iommu_ops *ops;
 
-       if (!dev->iommu || !dev->iommu->iommu_dev)
+       if (!dev_has_iommu(dev))
                return false;
 
        ops = dev_iommu_ops(dev);
 static struct iommu_domain *
 __iommu_group_domain_alloc(struct iommu_group *group, unsigned int type)
 {
-       struct device *dev =
-               list_first_entry(&group->devices, struct group_device, list)
-                       ->dev;
+       struct device *dev = iommu_group_first_dev(group);
 
-       return __iommu_domain_alloc(group_iommu_ops(group), dev, type);
+       return __iommu_domain_alloc(dev_iommu_ops(dev), dev, type);
 }
 
 struct iommu_domain *iommu_domain_alloc(const struct bus_type *bus)
  */
 int iommu_dev_enable_feature(struct device *dev, enum iommu_dev_features feat)
 {
-       if (dev->iommu && dev->iommu->iommu_dev) {
-               const struct iommu_ops *ops = dev->iommu->iommu_dev->ops;
+       if (dev_has_iommu(dev)) {
+               const struct iommu_ops *ops = dev_iommu_ops(dev);
 
                if (ops->dev_enable_feat)
                        return ops->dev_enable_feat(dev, feat);
  */
 int iommu_dev_disable_feature(struct device *dev, enum iommu_dev_features feat)
 {
-       if (dev->iommu && dev->iommu->iommu_dev) {
-               const struct iommu_ops *ops = dev->iommu->iommu_dev->ops;
+       if (dev_has_iommu(dev)) {
+               const struct iommu_ops *ops = dev_iommu_ops(dev);
 
                if (ops->dev_disable_feat)
                        return ops->dev_disable_feat(dev, feat);